Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez operatora marki Sizzling Hot w związku z korzystaniem z platformy kasynowej dostępnej dla graczy w Polsce. Dokument wyjaśnia, w jaki sposób gromadzone są dane, na jakiej podstawie prawnej są one przetwarzane oraz jakie środki organizacyjne i techniczne stosuje się w celu zapewnienia zgodności z przepisami. Polityka informuje o procedurach związanych z zarządzaniem kontem gracza, weryfikacją tożsamości oraz zabezpieczeniem danych przed nieuprawnionym dostępem. Przetwarzanie danych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polską ustawą o grach hazardowych. Wszelkie operacje na danych są transparentne i ograniczone do celów administracyjnych, legislacyjnych oraz związanych z prowadzeniem działalności hazardowej.
Rodzaje gromadzonych danych i kategorie informacji
W ramach funkcjonowania serwisu Sizzling Hot przetwarzane są różne kategorie danych osobowych użytkowników. Podstawowym zakresem są dane rejestracyjne, takie jak imię, nazwisko, adres zamieszkania, data urodzenia oraz adres e-mail. Zgodnie z wymogami ustawy o grach hazardowych, operator zbiera również dane identyfikacyjne w postaci numeru PESEL, serii i numeru dokumentu tożsamości oraz skanu dowodu osobistego lub paszportu. Dane te są niezbędne do weryfikacji pełnoletności oraz zgodności z przepisami antypraniowymi.
Dodatkowo, procesowane są dane transakcyjne, w tym historię wpłat i wypłat, numery rachunków bankowych, identyfikatory portfeli elektronicznych oraz dane dotyczące obrotu na koncie. W celu zapewnienia bezpieczeństwa technicznego platformy, systemy automatycznie rejestrują dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, znaczniki czasu, a także informacje o aktywności w ramach sesji. W przypadku korzystania z funkcji sizzling hot symulator, gromadzone są wyłącznie dane statystyczne dotyczące rozgrywki, nieobejmujące szczegółowych danych osobowych.
Operator przetwarza również dane compliance, w tym rejestr zgłoszeń, korespondencję z działem wsparcia oraz dokumentację związaną z procedurami KYC (Know Your Customer). Wszystkie kategorie danych są pozyskiwane bezpośrednio od użytkownika lub generowane automatycznie podczas interakcji z serwisem sizzling hot deluxe casino.
Cele przetwarzania i podstawy prawne operacji
Każda operacja na danych osobowych w ramach marki Sizzling Hot posiada określoną podstawę prawną wynikającą z RODO. Głównym celem przetwarzania jest realizacja umowy o świadczenie usług drogą elektroniczną, w tym zakładanie i prowadzenie konta gracza oraz obsługa transakcji finansowych. Podstawą prawną jest w tym przypadku art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
Przetwarzanie danych identyfikacyjnych i compliance odbywa się na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO), wynikającego z polskiej ustawy z dnia 19 listopada 2009 r. o grach hazardowych oraz przepisów przeciwdziałających praniu pieniędzy. Operator weryfikuje tożsamość każdego gracza przed dopuszczeniem do gry, w tym w przypadku uruchomienia darmowe gry sizzling hot slot, która nie wymaga wpłat, ale wymaga rejestracji konta.
W wybranych przypadkach, takich jak wysyłka informacji administracyjnych lub badania rynku, podstawą przetwarzania jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Przetwarzanie danych technicznych oraz dzienników zdarzeń ma na celu zapewnienie integralności systemu, wykrywanie nadużyć oraz optymalizację działania platformy. Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) może stanowić podstawę w sytuacjach, gdy wymagana jest odrębna akceptacja dla konkretnego rodzaju przetwarzania, na przykład dla ustawień personalizacji w sizzling hot free game.
Przechowywanie danych, zabezpieczenia i okres retencji
Dane osobowe gromadzone w serwisie Sizzling Hot są przechowywane na serwerach zlokalizowanych na terenie Unii Europejskiej, podlegających jurysdykcji polskiego organu nadzorczego. Systemy informatyczne wykorzystują szyfrowanie TLS w transmisji danych oraz mechanizmy pseudonimizacji w przypadku analiz wewnętrznych. Dostęp do danych posiada wyłącznie autoryzowany personel operatora, którego zakres uprawnień jest regularnie kontrolowany.
Okres przechowywania danych jest uzależniony od kategorii informacji oraz obowiązujących regulacji. Dane osobowe związane z kontem gracza są przechowywane przez czas trwania umowy oraz przez okres 5 lat od jej rozwiązania, zgodnie z wymogami ustawy o grach hazardowych dotyczącymi archiwizacji dokumentacji. Dane transakcyjne podlegają retencji przez okres wymagany przepisami podatkowymi i księgowymi, który wynosi 6 lat od końca roku podatkowego, w którym dokonano transakcji.
Dane techniczne, takie jak logi systemowe, są przechowywane przez okres 12 miesięcy, po czym są automatycznie usuwane lub anonimizowane. W przypadku wygaśnięcia licencji lub zamknięcia konta przez użytkownika, operator wdraża procedurę częściowego usunięcia danych, z zachowaniem tych informacji, które są niezbędne do realizacji obowiązków prawnych. Poniższa tabela przedstawia standardowe okresy retencji dla głównych kategorii danych:
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane rejestracyjne i identyfikacyjne | Przez czas trwania umowy + 5 lat |
| Dane transakcyjne | 6 lat od końca roku podatkowego |
| Logi systemowe i dane techniczne | 12 miesięcy |
| Korespondencja wsparcia technicznego | 3 lata od ostatniego kontaktu |
Prawa gracza i procedury dostępu do danych
Każda osoba fizyczna, której dane dotyczą, ma prawo do uzyskania dostępu do swoich danych osobowych przetwarzanych przez operatora Sizzling Hot. Prawo to realizowane jest poprzez złożenie pisemnego wniosku na adres siedziby administratora wraz z wymaganym potwierdzeniem tożsamości. Weryfikacja tożsamości odbywa się na podstawie kopii dowodu osobistego lub innego dokumentu urzędowego, co jest niezbędne do zabezpieczenia przed nieuprawnionym dostępem.
Użytkownik posiada prawo do sprostowania danych, jeśli są one nieaktualne lub niekompletne, a także prawo do usunięcia danych (prawo do bycia zapomnianym) w przypadkach określonych w art. 17 RODO, z wyłączeniem sytuacji, gdy dalsze przechowywanie jest wymagane przepisami prawa. Możliwe jest również ograniczenie przetwarzania danych, na przykład w przypadku kwestionowania ich prawidłowości lub sprzeciwu wobec przetwarzania.
Gracz może wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora. W przypadku przetwarzania na podstawie zgody, użytkownik ma prawo do jej cofnięcia w dowolnym momencie, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Prawo do przenoszenia danych dotyczy wyłącznie danych przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy, a operator udostępnia je w powszechnie używanym formacie CSV lub XML. Wszelkie zapytania należy kierować do inspektora ochrony danych operatora za pośrednictwem formularza kontaktowego na platformie. Odpowiedź na wniosek udzielana jest w terminie 30 dni od dnia otrzymania kompletnej dokumentacji weryfikacyjnej.